PGP Whole Disk Encryption (WDE) - как создать образ / сделать резервную копию загрузочного раздела?

Question

На Windows 7 я хотел бы сделать резервную копию системного раздела. Весь диск, включая раздел, был только что зашифрован PGP 10.1.2 SP3 (я обязан использовать именно это программное обеспечение для шифрования).

Особенности, которые я хотел бы:

• низкая стоимость или бесплатно
• Системный раздел Windows 7 все еще загружается после восстановления, или существует предсказуемая процедура, чтобы сделать его загрузочным снова
• не имеет значения, зашифрована ли резервная копия
• не имеет значения, если файловая система остается зашифрованной после восстановления - я могу позволить себе перешифровать ее позже
• (желательно: резервное копирование выполняется во время работы Windows 7)
• (идеально: используйте собственный инструмент управления Windows 7 Control Panel -> Backup -> Create system image , я использовал его до PGP WDE)

Изменить: я знаю об этой старой рекомендации от поддержки Symantec и Casper Secure.

Answer 1

Бесплатный вариант всегда использует Parted Magic . Бесплатный дистрибутив linux предназначен специально для любой мыслимой работы с диском. У этого есть partimage который позволяет создание образа диска. Поскольку при создании резервной копии система не будет загружаться с этого диска, у нее не будет проблем с файлами, доступ к которым запрещен или нет.

Учитывая то, что вы упомянули собственный инструмент Windows 7, было бы идеально, и вам все равно, зашифрованы ли резервная копия или восстановление, вы должны проверить его. Да, я сказал тестирование, иначе вы никогда не сможете быть уверены в своей резервной копии.

Ряд альтернатив находится здесь: http://www.techsupportalert.com/best-free-drive-imaging-program.htm

Answer 2

Я не верю, что существует какой-либо другой продукт, кроме Casper Secure, который имеет такой же высокий уровень интеграции с PGP WDE. Читайте ниже бесплатно и, возможно, достаточно хороших продуктов.

Продукт резервного копирования, который выполняет предварительное (посекторное) резервное копирование, также может выполнять резервное копирование системного раздела, зашифрованного PGP, хотя только при загрузке с собственного загрузочного носителя, что раздражает. Другим недостатком будет то, что ему нужно будет копировать каждый сектор, потому что он не может знать, какие сектора зашифрованного диска используются, а какие нет, поэтому процесс резервного копирования будет намного медленнее, а носитель резервного копирования намного больше.

Большинство продуктов резервного копирования, которые выполняют копирование файлов с использованием теневого копирования, также могут работать на зашифрованном диске из Windows. Недостатком здесь является то, что результат не зашифрован, и после восстановления диск будет незашифрован и не гарантированно загрузится. Тем не менее, экстренной процедурой будет переформатирование диска, восстановление файлов с использованием загрузочного компакт-диска, являющегося частью продукта резервного копирования, восстановление его с помощью восстановления запуска Windows, а затем повторное шифрование. В худшем случае перед восстановлением с загрузочного компакт-диска вам также необходимо переустановить Windows на переформатированном и пустом диске.

Изобилие хороших продуктов для резервного копирования обоих типов, которые вы можете попробовать, смотрите:

Лучшая бесплатная программа для создания образов дисков
Лучшая бесплатная программа резервного копирования

Как только вы определитесь с продуктом (ами), которые вам больше всего нравятся, вам также следует проверить процедуру восстановления, на всякий случай, хотя восстановление на новый диск весьма рекомендуется.

Answer 3

TL; DR

Самостоятельный ответ: экран пароля при загрузке PGP запускается из MBR, а не из какого-либо раздела.

Родной образ системы Windows - что не сработало

Я загрузился с компакт-диска Windows System Repair и просто восстановил системный раздел, не касаясь моего раздела с данными. При перезагрузке экран пароля PGP все еще показывался, и после принятия пароля он отображал "Отсутствует операционная система".

Скорее всего, fixMBR позволит системе загрузиться, но я не пробовал.

Родной образ системы Windows - что сработало

Я загрузился с компакт-диска Windows System Repair и выбрал "отформатировать и восстановить весь диск", несмотря на то, что образ содержал только один загрузочный раздел и не содержал мой раздел с данными (D:). Система успешно загрузилась, разделы системы и данных имели правильный размер, но раздел данных был переформатирован. Мне нужно было восстановить его из отдельной резервной копии. Очевидно, что оба раздела были незашифрованы, но не было никаких жалоб или остатков от PGP, и я смог перешифровать весь диск обратно в исходное состояние. Успех.

Casper Secure Drive Backup для PGP WDE (3.0.2216)

Удивительно, но инструмент позволяет только резервное копирование между разделами. Это работает (удивительно быстро), и я смог загрузиться с скопированного раздела, даже если он был на внешнем USB-накопителе. Тем не менее, схема разбиения на разделы становится проблематичной, если вы хотите сохранить несколько предыдущих резервных копий. Нет никаких признаков режима разделения на файлы.

подробности

Lenovo T410, Windows 7 SP1 64-битная. Первый раздел на диске 70 ГБ для системы, второй - 230 ГБ для данных, нет "расширенных" разделов, нет GPT, нет динамических томов, нет linux. Оба раздела зашифрованы с помощью PGP 10.1.2 SP3.

Answer 4

К черту восстановление образа диска, я лично предпочитаю клонирование. Таким образом, сразу после клона я просто перезагружаю компьютер, нажимаю F11 и выбираю клонированный диск для загрузки и вуаля, он проверен. Теперь у меня есть полная резервная копия, которую мне не нужно тратить на восстановление.

Casper Backup использует функцию Smartclone, которая очень быстро выполняет обновление клона. Одно предостережение: обязательно отключите опцию "Загрузочный USB" в Casper, если ваш клон не загружается.

И последний пункт: у Casper Secure Drive, который сейчас находится в версии 4.5, нет ОДНОГО обзора, который действительно проверял его. Предположительно, он может клонировать диск с шифрованием Bitlocker или PGP, и клон также будет зашифрован !!! Norton, Easus, Macrium, Acronis и т.д. Могут клонировать зашифрованный диск, но ТОЛЬКО если он разблокирован, а затем клон не зашифрован. Casper Secure Drive по цене $ 129 (ой) - единственный, кто может это сделать. Кто-нибудь проверял это? У них есть пробная версия для скачивания.